令和2年度10月 システム監査技術者 午前Ⅱ 問2

品質管理を考える確認視点

システム監査の品質管理を整理するときは、個別の作業結果だけでなく、計画から実施、レビュー、記録、改善までを一貫した管理の流れとして捉え、誰がどの段階を確認するかに注目します。

この問題で問われていること

この問題では、監査業務の各段階で品質を確かめる役割や確認のタイミングが、全体の信頼性をどう支えるかという一つの観点に絞って、選択肢の表現を問題文の条件と照らし合わせてください。

視点

品質管理は、作業者の経験や印象だけで判断せず、あらかじめ定めた確認の枠組みと記録をもとに、工程ごとの状態を点検し、必要に応じて見直す考え方として整理します。

確認ポイント

• 計画・実施・レビュー・改善の流れが、途中で切れずにつながっているか。
• 品質を確認する役割と、実際の作業を担う役割が、問題文の条件に沿って整理されているか。
• 判断の根拠となる記録や見直しの扱いが、全体の管理方法と矛盾していないか。

正解

ウ

解説

システム監査の品質を確保するには、監査依頼者のニーズを満たしているかも含めて、監査品質を管理・評価するための体制を整備する必要がある。

理由

監査品質の管理では、監査業務を適切に実施できているかだけでなく、監査依頼者のニーズを満たしているかも含めて評価できる体制を整備することが重要です。

比較

外部委託に全てを任せること、内部点検を不要とすること、テンプレート利用だけで品質を保証することは、品質管理体制の整備という考え方を適切に表していない。

選択肢ア

これは不正解だよ。外部の専門事業者へ監査業務を委託する場合でも、委託元が品質管理まで含めて全てを任せればよいわけではない。監査品質を確保する責任や確認の仕組みを、組織として適切に整備する必要がある。

選択肢イ

これは不正解だよ。監査業務の品質を維持・向上させるためには、組織体内部による点検・評価を行う必要がないとはいえない。外部の独立した主体による点検だけに限定する記述は、品質管理の体制を狭く捉えている。

選択肢ウ（正解）

これは正解だよ。監査品質を確保するためには、監査依頼者のニーズを満たしているかどうかも含めて、監査業務の品質を管理・評価できる体制を整備する。この記述は、品質管理の対象と体制の整備を適切に示している。

選択肢エ

これは不正解だよ。システム監査基準は、監査業務の実施に関する考え方や基準を示すものであり、テンプレートを利用するだけで監査業務の品質が確保されるわけではない。品質管理体制の整備も必要である。

学習のポイント

監査品質の確保と、外部委託やテンプレート利用との違いを理解する。